Aproximadamente 12 de las 15 principales aplicaciones de fitness comparten activamente su información personal con terceros, vendiendo efectivamente su privacidad. Entre ellos, Strava y Fitbit son los que más datos exigen, recopilando el 84% de todos los puntos de datos potenciales.
Estos son algunos de los inquietantes hallazgos de un nuevo estudio publicado por Surfshark, uno de los mejores servicios VPN del mercado, después de analizar las prácticas de recopilación e intercambio de datos de las aplicaciones móviles de fitness más populares.
«Nuestra investigación muestra que las aplicaciones gratuitas comparten significativamente más datos con terceros que las aplicaciones pagas, lo que destaca la importancia de evaluar los impactos en la privacidad», dijo Thomas Stamulis, director de seguridad de Surfshark.
El costo oculto de la educación en el hogar
Para determinar el coste real de los entrenamientos en casa (a menudo gratuitos), el equipo de Surfshark analizó las 15 mejores aplicaciones móviles de fitness que existen. Estos incluyen rastreadores de ejercicio, aplicaciones de ejercicio y plataformas de entrenamiento personal.
Los expertos obtuvieron información de recopilación de datos para cada aplicación de la página de la App Store de Apple el 30 de diciembre de 2024. La App Store proporciona una lista de 35 puntos de datos únicos categorizados en 16 categorías de puntos de datos únicos. El equipo examinó el conjunto de datos según la cantidad, el tipo y el procesamiento de los puntos de datos recopilados por cada aplicación.
Surfshark presentó un escenario bastante inquietante para los fanáticos del fitness móvil. Como se mencionó anteriormente, El 80% de las apps analizadas comparten datos de seguimiento de usuarios con terceros. Estos detalles incluyen ubicaciones de dispositivos, correos electrónicos, ID de usuario, ID de dispositivo o perfiles. La categoría está liderada por el Nike Training Clubcon cuatro tipos de información de seguimiento compartida con terceros. Se trata de una ubicación aproximada (aproximadamente, normalmente dentro de una manzana de la ciudad), cierta información confidencial, identificación del dispositivo e interacción con el producto.
En palabras de Apple, «el seguimiento se refiere al acto de asociar los datos del usuario o del dispositivo recopilados desde su aplicación con los datos del usuario o del dispositivo recopilados de aplicaciones, sitios web o funciones fuera de línea de otras empresas con el fin de realizar publicidad dirigida o medir anuncios. El seguimiento también incluye datos del usuario o del dispositivo compartido con intermediarios de datos».
La mayoría de los programas (13 de 15) también recopila datos de salud y fitness directamente relacionados con los usuarios. – Centr y Peloton son las únicas dos aplicaciones que no lo hacen.
En general, como se puede observar en el gráfico anterior, los programas analizados recopilar un promedio de 12 tipos diferentes de datos de los 35 puntos de datos potenciales existentes, aproximadamente el doble con el almacenamiento menos respetuoso con la privacidad.
Miremos los datos. Strava y Fitbit salieron como los datos más solicitados Las aplicaciones, por ejemplo, recopilan 21 tipos únicos de datos. En comparación, el programa de entrenamiento más personal, Centr recopila solo tres tipos de datos (ID de usuario, interacción con el producto y datos de fallos), de los cuales solo uno contribuye al seguimiento del usuario.
Peor, tres programas recopilan datos altamente confidenciales como raza u origen étnico, orientación sexual, detalles de embarazo o nacimiento, estado de discapacidad, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, información genética o datos biométricos. Estos incluyen el programa Nike Training Club.
Datos de ubicación Es otro dato que recopilan muchos programas de fitness. Cuatro aplicaciones, incluidas aplicaciones populares para correr como Runna y Strava, recopilan datos precisos de ubicación relacionados con el usuario. Cinco aplicaciones recopilan solo datos aproximados de ubicación, dos de las cuales (Nike Training Club y Peloton) comparten estos datos con terceros.
Como se mencionó anteriormente, las aplicaciones gratuitas recopilan y comparten la mayor cantidad de datos. Después de todo, la única forma en que pueden obtener ganancias es vendiendo sus datos a corredores de datos o publicando anuncios invasivos en la aplicación. Es por eso que Stamulis de Surfshark sugiere actualizar a una suscripción paga siempre que sea posible.
También recomienda considerar si la aplicación puede ejecutarse sin otorgar permisos que realmente no necesita. «Si no se ofrecen esas opciones, surgen preguntas importantes sobre la intención detrás de la recopilación de datos», dijo.